国内有没有类似 腾讯的 Token 之类的验证东西?

[tension]

这东西就像是口令卡,盛大有 腾讯也有



腾讯的每个员工都有这个Token,每次登录内部系统都需要按一下,自己的密码+token的密码 才能登录

这样是很安全的,所以我想 给我们的系统也安装一个类似的,但是没找到相关的东西,

想问下,这个东西应该怎么搜索? QQ令牌也没出API啊?

求教!!!

[yoyicue]

不差钱就上 RSA SecurID 俺厂里用的这个
http://www.emc.com/security/rsa-securid.htm

@yegle 以前推荐的 Yubikey 可以考虑
http://www.yubico.com/products/yubikey-hardware/yubikey/

[cabbala]

如楼上所说，RSA SecurID，我厂也用这个。。

[DeepBlue]

算法的话可以参考这个
http://www.zendstudio.net/archives/php-google-authenticator/
但是硬件不清楚

[deepure]

应该有的吧，我们公司也用的这个，除了logo和颜色，基本上一样，来源就不知道了。

[raptium]

百度用的 RSA SecurID
还在笔试题里问这个的实现原理= =

[cabbala]

如果为了省钱的话，用Google的2步验证就好了，免费。原理相同，基于时间的TOKEN

[tension]

非常感谢!!

[pengjiayou]

这个就是 RSA 的算法啊，中国银行好像一直用这个。

[felixye]

其实应该属于Dynamic Password，Google在iOS和Android上都有实现这个。
http://support.google.com/accounts/bin/answer.py?hl=en&answer=1066447

[run2]

http://code.google.com/p/google-authenticator/ 现成的iOS程序，dropbox dnspod也是用的这个

加这个https://github.com/chregu/GoogleAuthenticator.php

[yiling]

哈哈，时隔三年，感觉恍如隔世，三年前的你问的问题，现在已经完美解决了，把手机作为TOKEN，无需再用什么令牌了。奶罩推出的洋葱令牌，值得推荐！